selinux и файрволл (fedora 7)

[bluesman]

Нужны ли они на ноуте. Может это больше для сервака. Сижу и думаю, стоит отключать, или нет.

[Liksys]

Нужны. Обязательно. А SELinux вообще никогда не отключай, это дополнительная защита.

[bluesman]

Liksys,
Но вот в той же убунте ничего такого нет, значит она более уязвима?
И при установке выводится настройка межсетевого экрана, так к каким службам разрешать доступ? (там галочки надо ставить)

[Liksys]

Да, более уязвима.
Я никаких галочек не ставлю вообще. Впрочем, это зависит от того, что ты используешь. Если никаких серверов нету, ssh тоже, то ничего ставить не надо.

[diesel]

Да, более уязвима.

все относительно.

хотя selinux в седьмой Федоре вроде бы даже не мешает работе, можно и оставить. а файерволл - тут целый топик где-то был про его необходимость на десктопе

[Liksys]

Не мешает У меня стоит, я его не замечаю. Если глюки появляются или попытка проникновения, то setroubleshooter сразу предупреждает об этом и дает совет по устранению ошибки.

[VTX]

firewall обязательно. А вот selinux - если один sshd висит то нет смысла его ставить. Если много чего (правда какой это тогда десктоп) то нужно. По поводу не мешает в свое время на сайте vmware большая тема была по поводу отказа vmware server работать в 6 Федоре. Виноват был selinux. В 7 версии может быть не так, но подозреваю что проблемы могут возникнуть.

[Liksys]

Для тех кто не знает, vmware легко настраивается в FC6 с помощью установки специального контекста на либы программы. А SELinux защищает не только сетевые, но и локальные программы тоже, он может блокировать кучу червей. Так что даже в мыслях не имейте его выключать.

[diesel]

Для тех кто не знает, vmware легко настраивается в FC6 с помощью установки специального контекста на либы программы. А SELinux защищает не только сетевые, но и локальные программы тоже, он может блокировать кучу червей. Так что даже в мыслях не имейте его выключать.

пока единственное что он с успехом у мну заблокировал это это попытки некоторых приложений при установке послать мне почту(или зачем еще procmail при установке вызывается?).

[Sunder]

На пользовательском компе, где демонов, держащих открытые порты фактически не должно быть SELinux нужен как рыбе велосипед. Учитывая что пользователь работает под одним юзером (не рутом) и все эти ограничения - досадная помеха.

Вот когда сеть есть, это да. Или комп на работе.

[Sharper]

Такя проблема: не могу отключить файрволл. Выбираю в списке "отключен", запускаю "межсетевой экран и SELinux" еще раз-он в положении "включено". Подозреваю, что из-за этого у меня и с юмом проблемы. Посдкажете, как его правильно выключить? Он мне редко нужен...я за своим роутером сижу.

[Sunder]

Такя проблема: не могу отключить файрволл. Выбираю в списке "отключен", запускаю "межсетевой экран и SELinux" еще раз-он в положении "включено". Подозреваю, что из-за этого у меня и с юмом проблемы. Посдкажете, как его правильно выключить? Он мне редко нужен...я за своим роутером сижу.

Да просто сервис iptables выбей, чтобы он при загрузке системы не стартовал.
Через 'Службы - управление службами'

[Sharper]

Я сделал это через конфиг (/etc/sysconfig/system-config-securitylevel.conf), все равно спасибо.

[Monstr]

А если на машине запущено много сервисов? (естественно не десктоп...)
У меня на машине запущены FTP, SSH, POP3, IMAP, SMTP, HTTP, LDAP, Kerberos... NTP.
Где почитать можно про настройку SE? IPTABLES настроил, а вот как быть с SE? пока отключил...
в гугле инфу видел только на англицком, а я по нему не шпрехаю ....
Подскажите как быть

[diesel]

А если на машине запущено много сервисов? (естественно не десктоп...)
У меня на машине запущены FTP, SSH, POP3, IMAP, SMTP, HTTP, LDAP, Kerberos... NTP.
Где почитать можно про настройку SE? IPTABLES настроил, а вот как быть с SE? пока отключил...
в гугле инфу видел только на англицком, а я по нему не шпрехаю ....
Подскажите как быть

в июньском Линуксформате есть доступным языком статья.

[Sunder]

http://markelov.blogspot.com/2007/06/1-selinux.html

[Monstr]

в июньском Линуксформате есть доступным языком статья.

есть у меня этот номер...
что-то я там не совсем все понял...